文献类型：期刊文章

作　　者：李敏[1] 李红娇[1] 陈杰[1]

Li Min;Li Hongjiao;Chen Jie(College of Computer Science and Technology,Shanghai University of Electric Power,Shanghai 200090,China)

机构地区：[1]上海电力学院计算机科学与技术学院,上海200090

出　　处：《计算机应用与软件》

基　　金：国家自然科学基金项目(61403247,61702321);上海市信息安全综合管理技术研究重点实验室开放课题(AGK2015005)。

年　　份：2020

卷　　号：37

期　　号：6

起止页码：253-258

语　　种：中文

收录情况：BDHX、BDHX2017、IC、JST、PROQUEST、ZGKJHX、核心刊

摘　　要：神经网络的优化算法在训练模型时所使用的数据集可能包含用户的敏感信息,容易在训练的过程中造成隐私泄露。为了在神经网络优化算法Adam上实现差分隐私保护,提出差分隐私保护下的Adam优化算法(DP-Adam)。将Adam优化算法与差分隐私理论结合,在神经网络反向传播的Adam梯度下降更新参数过程中加入满足差分隐私的拉普拉斯噪声,从而达到对神经网络优化算法进行隐私保护的目的。实验表明,对于相同的隐私预算,随着训练轮数的增加,DP-Adam训练模型的精度优于DP-SGD。在达到同样的模型精度的条件下,DP-Adam所需要的隐私预算更小,即DP-Adam的隐私保护程度比DP-SGD更高。

关 键 词：神经网络  差分隐私  Adam算法  隐私保护

分 类 号：TP309.2]